Cloudflare OS 开源:企业级 Agent 工作区 + Gatekeeper 能力安全,GitHub 破万星
Cloudflare 于 2026-10-01 开源 Cloudflare OS(github.com/cloudflare/cloudflare-os,Apache-2.0):面向全员的浏览器 Agent 工作区,内置公司上下文/技能库、可改写的 Gadget 应用,以及 Gatekeeper 能力安全层(零默认权限、观测日志跟随数据、异步模拟审批)。配套 cloudflare-os-starter 与一键部署;推理经 AI Gateway 统一路由与预算。

核心要点速览
- 开源日:2026-10-01 官博;核心仓 cloudflare/cloudflare-os Apache-2.0,开源当日前后 GitHub ★>10k(API 核实)
- 三件套:公司上下文 Agent 工作区 + Gatekeeper 治理 + 每人可改写的全栈 Gadget(Dynamic Worker Facet + 独立 SQLite)
- 安全差异:Agent/App 默认零权限;凭据不进模型;出口仅经绑定;观测资源跟随分享与外发策略(补 MCP 只控工具不控数据流的缺口)
- Gatekeeper 进阶:副作用可本地模拟、异步批量审批,减轻「停等 HITL」或
--dangerously-skip-permissions两难 - 落地:pnpm run-local / os.cloudflare.app/deploy / starter;推理走 AI Gateway;early access,自管托管产品仍在路上
关联模型 / 智能体 / 厂商: